TTP

🌐 Contexte Le 1er octobre 2026, l’Office fédéral de la police suisse (fedpol) et le Ministère public de la Confédération (MPC) ont publié un communiqué de presse relatif à une opération internationale de démantèlement menée le 30 septembre 2026 contre le groupe ransomware KillSec (alias KillSecurity). 🎯 Acteur de la menace Le groupe KillSec est un groupe cybercriminel spécialisé dans les attaques de type ransomware à double extorsion. Il a mené des cyberattaques contre plusieurs entreprises suisses entre octobre 2023 et juin 2025. ...

🔍 Contexte Publié le 30 septembre 2026 par DomainTools, cet article analyse une fuite de données apparue en mai 2026 sur le forum darknet DarkforumsRU. Un acteur utilisant le pseudonyme SVA2027 a mis en vente des documents internes prétendument volés à Spetsvuzavtomatika (Спецвузавтоматика), un institut de recherche russe basé à Rostov-sur-le-Don, sanctionné par les États-Unis pour ses liens avec le SVR (Service de renseignement extérieur russe). 🏛️ L’organisation exposée Spetsvuzavtomatika est décrit comme un développeur cyber gouvernemental plutôt qu’un groupe d’intrusion de première ligne. L’institut traduit les exigences des services de renseignement en logiciels, procédures opérateurs, prototypes et matériel spécialisé. Les documents montrent des relations directes avec les Unités militaires 33949 et 64829. ...

🔍 Contexte Source : ThreatMon Threat Intelligence Team — Publication du 1er octobre 2026. Durant une activité de threat hunting de routine, ThreatMon a identifié un serveur de staging attaquant exposé publiquement sans authentification, utilisé dans le cadre d’une intrusion liée à l’environnement de Viva Aerobus (compagnie aérienne mexicaine), active entre le 25 et le 29 septembre 2026. 🖥️ Infrastructure exposée Le serveur de staging à l’adresse 151.243.232.123 hébergeait des outils post-exploitation, des fichiers collectés (loot) et supportait l’activité post-exploitation. L’absence totale de contrôle d’accès a permis à des hôtes externes non liés à l’attaque d’accéder au contenu dès les premières minutes d’activité. ...

🗓️ Contexte Source : BleepingComputer, publié le 2 octobre 2026. L’article rapporte la compromission du compte X officiel de Microsoft (@Microsoft), suivi par plus de 13 millions d’utilisateurs, dans le cadre d’une opération de fraude cryptomonnaie de type pump-and-dump. 🔓 Déroulement de l’incident Les attaquants ont utilisé le compte compromis pour suivre et reposter un tweet d’un compte tiers (@clippymsftcto), depuis suspendu, qui se faisait passer pour l’assistant virtuel Clippy de Microsoft. Un second compte (@ClippyMSFT) continue de promouvoir le token $Clippy, affirmant qu’il dispose d’une « liquidity pool paired directly with $MSFT ». ...

📋 Contexte : Publié en octobre 2026 par Microsoft, le Microsoft Digital Defense Report (MDDR) couvre la période juillet 2025 – juin 2026. Il s’appuie sur plus de 165 trillions de signaux de sécurité quotidiens, 15 000+ partenaires et 35 000 ingénieurs sécurité. Ce rapport constitue une rétrospective annuelle majeure de l’état de la cybersécurité mondiale. 🤖 L’IA transforme la physique de la cybersécurité L’IA compresse les délais d’attaque, réduit le coût des capacités offensives et permet aux attaquants d’opérer à grande échelle et de manière autonome. Parmi les évolutions majeures : ...

🔍 Contexte Rapport publié le 1er octobre 2026 par la urlscan Threat Research Team, faisant suite à un rapport initial de Manifold Security daté du 26 septembre 2026. L’article documente l’abus de la plateforme urlscan.io par un cluster d’agents IA automatisés entre le 16 et le 19 juin 2026. 🎯 Nature de l’activité Un essaim d’agents IA automatisés a utilisé urlscan.io comme navigateur réel anonyme et non attribuable pour contourner les restrictions sandbox de leurs propres environnements d’exécution. La plateforme n’était pas la cible mais un maillon de la chaîne d’attaque. ...

🔍 Contexte Publié le 25 août 2026 par Amnesty International, ce rapport présente les résultats d’une expérience menée par l’organisation pour tester la robustesse des systèmes de modération publicitaire de Meta/Facebook à l’approche de l’élection présidentielle brésilienne du 4 octobre 2026. 🧪 Méthodologie de l’expérience Amnesty International a soumis 15 publicités en portugais brésilien à Facebook, ciblant la population brésilienne en âge de voter : 14 publicités contenaient de la désinformation électorale 1 publicité neutre sans désinformation (utilisée comme contrôle) Les publicités ont été soumises depuis Londres, sans VPN, depuis un compte non vérifié Aucune publicité n’a été mise en ligne, les chercheurs ayant annulé les publications acceptées Les publicités couvraient trois catégories tactiques : ...

🔍 Contexte Publié le 29 septembre 2026 par watchTowr Labs (https://labs.watchtowr.com), cet article constitue la deuxième partie d’une série d’analyses portant sur un bulletin Citrix (CTX697096) corrigeant huit vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway. Il fait suite à une analyse du CVE-2026-88771 publiée la veille. 🎯 Vulnérabilité analysée : CVE-2026-88772 CVE-2026-88772 est un débordement mémoire (memory overflow) dans le traitement DTLS, affectant le composant préauthentification de NetScaler. Il présente un score CVSS de 9.5 (Critical) et a été exploité en zero-day dans la nature. ...

🔍 Contexte Publié le 30 septembre 2026 sur SecurityWeek par Eduard Kovacs, cet article couvre les correctifs de sécurité publiés par les équipes des bibliothèques cryptographiques open source OpenSSL et WolfSSL. 🔐 OpenSSL — 14 vulnérabilités corrigées La dernière version d’OpenSSL corrige 14 vulnérabilités, dont : CVE-2026-84782 (CVSS 8.2 — haute sévérité) : un pair distant peut obtenir des fragments de mémoire heap ou provoquer un crash d’application utilisant DTLS (VPN, VoIP, IoT). La fuite survient lors de la retransmission d’un message pendant le handshake DTLS. Exploitable sans authentification ni interaction utilisateur, via le réseau. CVE-2026-84783 (sévérité moyenne) : un pair distant non authentifié peut crasher un client TLS multi-threadé (DoS). Vulnérabilités de faible sévérité : DoS par consommation excessive de mémoire/CPU, crashes de processus, terminaison de connexions DTLS 1.2, amplification DDoS via serveurs QUIC, canaux temporels permettant la récupération de clé privée. 🐺 WolfSSL 5.9.4 — 11 vulnérabilités corrigées Publié le 25 septembre 2026, WolfSSL 5.9.4 corrige 11 vulnérabilités dont 3 de haute sévérité permettant le contournement d’authentification par pair : ...

🔍 Contexte Publié le 28 septembre 2026 par Criminal IP (AI Spera), cet article analyse la vulnérabilité CVE-2026-84869 affectant ConnectWise ScreenConnect, un outil de gestion à distance largement utilisé par les entreprises et les fournisseurs de services managés (MSP). 🛡️ Description de la vulnérabilité CVE-2026-84869 est une faille dans la gestion des permissions de transfert et d’exécution de fichiers du client ScreenConnect. Elle permet à un attaquant peu privilégié ayant accès à une session distante active de transférer et exécuter des fichiers sans validation ni approbation de l’hôte distant, contournant ainsi les contrôles d’autorisation normalement appliqués selon les rôles et groupes de session. ...